ポリシー
ポリシーとは、ユーザー、デバイス、または接続タイプのグループに対して、セッション、帯域幅、およびセキュリティがどのように管理されるかを定義する設定の集合体です。
ポリシー設定は、VDAまたはユーザーに適用できます。設定は、Web StudioまたはActive Directoryグループポリシーオブジェクト (GPO) で編集できます。ポリシーのフィルター (オブジェクト割り当て) を指定できます。ポリシーをフィルターに明示的に割り当てない場合、設定はすべてのユーザーセッションに適用されます。
ポリシーはネットワークのさまざまなレベルに適用できます。組織単位GPOレベルに配置されたポリシー設定は、ネットワーク上で最も高い優先順位を持ちます。ドメインGPOレベルのポリシーは、サイトグループポリシーオブジェクトレベルのポリシーを上書きします。サイトグループポリシーオブジェクトレベルは、MicrosoftおよびCitrixローカルポリシーレベルの両方における競合するポリシーを上書きします。
すべてのCitrixサイトポリシーは、Web Studioコンソールで作成および管理され、サイトデータベースに保存されます。グループポリシーは、Microsoftグループポリシー管理コンソール (GPMC) を使用して作成および管理され、Active Directoryに保存されます。Microsoftローカルポリシーは、Windowsオペレーティングシステムで作成され、レジストリに保存されます。
Web Studioは、モデリングウィザードを使用して、管理者がテンプレートとポリシー内の構成設定を比較し、競合する設定や冗長な設定を排除するのに役立ちます。
設定は、優先順位とその条件に従ってマージされます。無効な設定は、下位の有効な設定を上書きします。未構成のポリシー設定は無視され、下位の設定を上書きしません。
Web Studioポリシーは、Active Directoryのグループポリシーと競合することもあり、状況によっては互いに上書きし合う可能性があります。
すべてのポリシーは次の順序で処理されます。
-
Citrix Workspace™アプリから、エンドユーザーはドメイン資格情報を使用してVDAにログオンします。
-
Citrixポリシーは、エンドユーザーとVDAに対して処理されます。
-
ポリシーは次の順序で適用されます。
-
ローカルポリシー
-
サイトポリシー
-
ドメインポリシー
-
OU (組織単位) ポリシー
-
注:
-
すべてのポリシーが4つのレベルすべてに存在するとは限りません。ほとんどのお客様は、サイトポリシーのみを使用しています。ローカルポリシーを編集するには、ユーザーがVDAにログオンする必要があります。したがって、これらのポリシーはほとんど使用されません。
-
同じGPO内でWindowsポリシーとCitrixポリシーを混在させることはサポートしていません。